🇰🇷 한글 설명
Symantec Backup Exec for Windows Servers의 원격 에이전트 로그인 과정에서 발생하는 여러 미지정 취약점입니다. 공격자는 이를 통해 인증을 우회하고 원격에서 파일을 읽거나 삭제할 수 있습니다.
💡 쉬운 설명
백업 프로그램의 로그인 보안이 뚫려 해커가 아이디와 비밀번호 없이 접속할 수 있는 문제입니다. 해커가 서버에 들어와 중요한 파일을 몰래 보거나 지워버릴 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Multiple unspecified vulnerabilities in the Backup Exec remote-agent logon process in Symantec Backup Exec for Windows Servers 11.0 (aka 11d) builds 6235 and 7170, 12.0 build 1364, and 12.5 build 2213 allow remote attackers to bypass authentication, and read or delete files, via unknown vectors.
📍 영향받는 시스템
Symantec Backup Exec for Windows Servers 11.0 (build 6235, 7170), 12.0 (build 1364), 12.5 (build 2213)
⚔️ 공격 벡터
네트워크를 통한 원격 에이전트 로그인 프로세스 공격
🛡️ 대응 방법
Symantec에서 제공하는 최신 보안 패치를 적용하거나 해당 소프트웨어를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약점이 존재하는 빌드 번호(6235, 7170, 1364, 2213 등)에 해당하는지 확인하십시오.
powershell "Get-ItemProperty 'HKLM:\SOFTWARE\Symantec\Backup Exec' | Select-Object -Property Version"